Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rakip Yardimci
RNS Automobile
Rohrauer Str. 58
71154 Nufringen
Telefon: +49 7032 8030
E-Mail: info@autoankaufstelle.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für Datenschutzanfragen wende dich bitte an die oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

Wenn du eine Fahrzeugbewertung anfragst, verarbeiten wir die von dir im Formular angegebenen Daten:

• Fahrzeugdaten (u. a. Marke, Modell, Variante, Baujahr, Laufleistung, Zustand, Leistung, Unfallfreiheit, TÜV, Vorbesitzer, Ausstattung)
• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Postleitzahl und gewählter Ankaufstandort
• gewünschter Verkaufszeitpunkt
• technische Daten zur Missbrauchs- und Spam-Abwehr (deine IP-Adresse sowie der Zeitpunkt der Absendung)

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten, um deine Ankaufsanfrage zu bearbeiten und dich über den gewählten Standort telefonisch bzw. per E-Mail zu kontaktieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Soweit du im Formular eine ausdrückliche Einwilligung in die Kontaktaufnahme erteilst, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die kurzzeitige Verarbeitung deiner IP-Adresse und des Absendezeitpunkts dient dem Schutz vor automatisierten Anfragen (Bots), Spam und Missbrauch (u. a. Honeypot-Feld, Zeitprüfung und ein IP-basiertes Rate-Limit). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Zur Bearbeitung deiner Anfrage geben wir die notwendigen Daten an den von dir gewählten Ankaufstandort bzw. Franchise-Partner weiter, damit dieser dich zurückrufen kann. Du erhältst eine Bestätigungs-E-Mail, der Standort eine Benachrichtigung über deine Anfrage. Eine Weitergabe an sonstige Dritte zu Werbezwecken findet nicht statt.

Für den technischen Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die wir als Auftragsverarbeiter nach Art. 28 DSGVO gebunden haben:

• Hetzner Online GmbH (Gunzenhausen, Deutschland) – Hosting der Anwendung und der Datenbank. Die Anfragedaten werden in einer PostgreSQL-Datenbank auf einem Server im Rechenzentrum Helsinki (Finnland) innerhalb der EU gespeichert.
• ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) – Versand von System- und Benachrichtigungs-E-Mails über den SMTP-Dienst (KAS).
• n8n – von uns selbst auf demselben Server betriebene Automatisierung, die den Versand der Bestätigungs- und Benachrichtigungs-E-Mails auslöst.
• Logto – von uns selbst gehostete Authentifizierung. Sie wird ausschließlich für die Anmeldung im internen Verwaltungs- und Partnerbereich verwendet und verarbeitet keine Daten von Endkundinnen und Endkunden.

5. Content-Delivery-Network / DNS (Cloudflare)

Zur Bereitstellung und Absicherung der Website nutzen wir Dienste der Cloudflare, Inc. (USA) für DNS-Auflösung und als vorgelagerten Proxy. Dabei kann technisch bedingt deine IP-Adresse an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ggf. auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

6. Speicherdauer

Wir speichern deine Anfragedaten so lange, wie es für die Bearbeitung deiner Anfrage und die Anbahnung eines Ankaufs erforderlich ist, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten. Danach werden die Daten gelöscht bzw. anonymisiert. Die zur Spam-Abwehr verarbeiteten IP-Daten werden nur kurzzeitig (innerhalb eines Zeitfensters von wenigen Minuten) vorgehalten und anschließend automatisch entfernt.

7. Cookies und Reichweitenmessung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Technologien ein, die für den Betrieb der Website erforderlich sind (u. a. zur Speicherung deiner Cookie-Auswahl). Diese sind für die Nutzung der Website erforderlich und werden ohne gesonderte Einwilligung gesetzt.

Für Statistik und Reichweitenmessung setzen wir Google Tag Manager und darüber Google Analytics 4 (GA4) ein. Der Google Tag Manager selbst ist ein Verwaltungswerkzeug, über das Google Analytics 4 eingebunden wird; eine zusätzliche direkte Einbindung von Google Analytics erfolgt nicht (keine doppelte Zählung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzernverbund mit der Google LLC, USA).

Einwilligung als Rechtsgrundlage: Das Setzen der hierfür erforderlichen Cookies und die Reichweitenmessung erfolgen ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Diese erteilst du über unseren Consent-Banner, in dem „Ablehnen“ genauso einfach möglich ist wie „Akzeptieren“. Ohne deine Einwilligung werden Google Tag Manager und Google Analytics 4 nicht aktiv und keine Analyse-Cookies gesetzt.

Google Consent Mode v2: Wir haben den Consent-Modus v2 von Google implementiert. Vor jeder Einwilligung sind die Consent-Signale ad_storage, analytics_storage, ad_user_data und ad_personalization standardmäßig auf „denied“ (abgelehnt) gesetzt. Erst nach deiner Zustimmung werden die entsprechenden Signale auf „granted“ (erteilt) aktualisiert und die Reichweitenmessung freigeschaltet.

IP-Anonymisierung: In Google Analytics 4 werden IP-Adressen nicht dauerhaft gespeichert und protokolliert; die Erhebung erfolgt gekürzt/anonymisiert, sodass ein direkter Personenbezug über die IP-Adresse nicht hergestellt wird.

Drittlandübermittlung (USA): Im Rahmen der Nutzung können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Es besteht das Risiko, dass US-Behörden auf die Daten zugreifen können.

Speicherdauer: Die von Google Analytics 4 gesetzten Cookies haben in der Regel eine Lebensdauer von bis zu 2 Jahren; die in GA4 erfassten Nutzungs- und Ereignisdaten werden entsprechend der von uns eingestellten Aufbewahrungsdauer (standardmäßig bis zu 14 Monate) gespeichert und anschließend automatisch gelöscht.

Widerruf und Opt-out: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Auswahl über den Banner änderst bzw. die gespeicherte Auswahl in deinem Browser löschst; anschließend erscheint der Consent-Banner erneut. Zusätzlich kannst du die Erfassung durch Google Analytics durch das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden (verfügbar unter tools.google.com/dlpage/gaoptout). Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an die unter Ziffer 1 genannten Kontaktdaten. Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Hinweis

Diese Datenschutzerklärung wurde mit Sorgfalt erstellt, ersetzt jedoch keine Rechtsberatung. Eine abschließende anwaltliche Prüfung wird empfohlen.